Národný bezpečnostný úrad bude zrejme môcť blokovať škodlivý obsah na interenete

Umožniť by to mal vládny návrh novely zákona o kybernetickej bezpečnosti, o ktorom by mal parlament rokovať na májovej schôdzi v prvom čítaní. Na účinnú činnosť však bude potrebovať úrad aj dostatok financií. Upozornil na to Dušan Vanek z advokátskej kancelárie CMS.

Výdavky na obranu by podľa neho mali počítať aj s výdavkami na kybernetickú obranu, pretože v dnešnom svete závislom od technológií je kybernetický útok na kritické systémy krajiny realistickejšou hrozbou ako vojenský útok. Rozšírenie právomoci úradu umožní Slovensku lepšie sa pripraviť a brániť sa pred možnými kybernetickými útokmi.

Nová právomoc by úradu umožnila pri kybernetických incidentoch blokovať škodlivý obsah a činnosť. Škodlivý obsah je definovaný ako programový prostriedok alebo údaj, ktorý zapríčiňuje či môže zapríčiniť kybernetický bezpečnostný incident. Škodlivá aktivita je aktivita, ktorá spôsobuje či môže spôsobiť kybernetický bezpečnostný incident. „V tomto prípade môže ísť aj o phishingové kampane, šírenie malvéru či DDOS útoky využívané na nelegitímne ciele, akými sú podvodná činnosť, či krádež osobných alebo citlivých údajov,“ dodáva Dušan Vanek.

Každá osoba, ktorá prevádzkuje infraštruktúru, na ktorej je blokovanie potrebné vykonať, by musela vyhovieť rozhodnutiu úradu týkajúceho sa blokovania. V opačnom prípade blokovanie vykoná NBÚ. Všetky rozhodnutia o blokovaní musia obsahovať identifikáciu úradu a rovnako aj osoby, ktorá prevádzkuje infraštruktúru, na ktorej je potrebné vykonať blokovanie. NBÚ musí určiť škodlivý obsah alebo aktivitu, uviesť dôvod, spôsob, termín a trvanie daného zablokovania. Úrad by v rozhodnutí nemal zabudnúť vysvetliť ani možnosti, ktoré sa týkajú odblokovania, ako aj uviesť poučenie.

Návrh novely taktiež zavádza automatizované poskytovanie informácií zo sietí a informačných systémov prevádzkovateľom základných služieb.